ข้ามไปที่เนื้อหาหลัก
กลับไปที่บล็อก Intelligence Digest

The Age of Reboots: การกลับมาของแคมเปญภัยคุกคาม Qakbot ที่มีชื่อเสียง

โดย Rodman Ramezanian - Global Cloud Threat Lead, Skyhigh Security

December 13, 2023 < 1 Minute Read

เราอยู่ในยุคของการรีบูต: Gilmore Girls, Frasier และการแสดงในยุค 90 (70s) การรีบูตบางอย่างดีกว่าอย่างอื่น น่าเสียดายที่ดูเหมือนว่าแคมเปญภัยคุกคามจะได้รับการรีบูตเช่นกัน แต่คุณจําภัยคุกคามทางไซเบอร์ของ QakBot หรือที่เรียกว่า Qbot หรือ Pinkslipbot ได้หรือไม่? ภัยคุกคามนี้ถูกปิดตัวลงโดยเป็นส่วนหนึ่งของความพยายามในการบังคับใช้กฎหมายที่ประสานกันในเดือนสิงหาคม 2023 และกําลังจะกลับมาอีกครั้ง!

เมื่อติดไวรัสโปรแกรมที่เป็นอันตรายเหล่านี้สามารถทําอันตรายร้ายแรงได้ พวกเขามักจะเก็บข้อมูลของคุณเพื่อเรียกค่าไถ่หรือใช้ประโยชน์จากมัลแวร์ cryptomining ลับๆ ล่อๆ ที่ใช้ทรัพยากรคอมพิวเตอร์ของอุปกรณ์เพื่อขุด cryptocurrencies ผู้โจมตีสามารถควบคุมระบบของคุณโดยมีเจตนาที่จะขโมยข้อมูลหรือดําเนินการที่เป็นอันตรายอื่น ๆ การเชื่อมต่อที่กําหนดโดยผู้คุกคามเป็นแบบสองทิศทาง: ผู้โจมตีสามารถส่งคําสั่งและรับการตอบสนองแบบเรียลไทม์ทําให้พวกเขาสามารถสํารวจระบบของเหยื่อขโมยข้อมูลและดําเนินการที่เป็นอันตรายอื่น ๆ

สิ่งที่สามารถทําได้? อ่านเพิ่มเติม ใน Intelligence Digest ล่าสุดของเรา

กลับไปที่บล็อก

บล็อกที่กำลังได้รับความนิยม

ถามอะไรก็ได้

DSPM ก็เหมือนกับ Shadow IT อีกครั้งนั่นแหละ

โทนี่ ฟรัม 19 มีนาคม 2569

มุมมองอุตสาหกรรม

คุณลักษณะของ LLM ที่ CISO ทุกคนควรติดตามในปัจจุบัน

สารัง วารุดการ์ 18 กุมภาพันธ์ 2569

มุมมองอุตสาหกรรม

จากข้อกำหนดของ DPDPA สู่การมองเห็นข้อมูล: ความจำเป็นของ DSPM

นิฮาริกา เรย์ และซารัง วารัดการ์ วันที่ 12 กุมภาพันธ์ พ.ศ. 2569